排序
Flutter 嵌入 Jetpack Compose 实战
掘金热榜文章以《Flutter 开始支持 Jetpack Compose Platform View》为题。但真正值得关注的不是 Compose 能否“塞进”Flutter，而是接入之后仍然存在平台视图的渲染、输入和生…
6天前
CORS 究竟在防住什么跨域风险？
掘金热榜文章《CORS 到底在保护谁？90% 的前端理解错了跨域的本质》将争议的焦点引向一个常见误区：把“接口能否被访问”和“浏览器是否允许页面脚本读取结果”混成一件事。标题中的“90%”是文...
8天前
10万QPS如何撑起公交实时到站与ETA
“还有2站，约5分钟”不是一次距离换算的结果，而是GPS清洗、地图匹配、站序计算、ETA预测与缓存共同生成的结果。任何一层失真，都会让数字看起来合理却不可信。
5天前
OpenShell 如何给 AI Agent 安全授权？
当 Claude Code、OpenCode 等编码 Agent 接到任务后，需要安装依赖、修改文件、运行测试，有时还要调用外部 API。问题随之出现：哪些目录可以写？哪些域名可以访问？API key 又该交给谁？如果…
19天前
Android Binder换Rust：1.1万行C代码退场
Rust 化能减少 Binder 的部分内存安全风险，但不会让 Binder 变成“零漏洞”组件，迁移的成败取决于 unsafe 边界、ABI 兼容和 OEM 升级能力。这里的 unsafe 是 Rust 中由开发者承…
13天前
NVKE 如何管理裸金属 GPU 集群？
NVKE 为裸金属 GPU Kubernetes 提供集中式管理平面，统一处理节点初始化、集群配置、节点接入和生命周期运维。它不是一套新的 GPU 调度器，也不替代 NVIDIA 驱动、容器运行时或 Kubernete…
4天前
多省访问请求异常跳转至博彩网站：DNS 劫持调查
用户点开收藏夹中的正常网站，浏览器地址栏可能仍显示原域名，页面却落到了博彩网站。IT之家援引国家互联网应急中心的调查称，近期中国多个省份多次发生用户访问请求异常跳转，相关域名篡改被定...
24天前
PHP 安全漏洞事件：ChatGPT 参与发现了吗
在缺少原始公告、漏洞编号、受影响版本和修复差异时，不能把“PHP 大暴雷”定性为影响所有 PHP 项目的通用漏洞。本稿可用材料中，36氪条目只有标题与链接；标题提出“超级漏洞”和“ChatGPT 发...
22天前
Rspack 2.3 与 SWC 团队协作：迁移前核验 5 项
“换了编译器，构建就一定更快”——这个判断并不成立。Rspack 2.3 与 SWC 团队协同推出新编译器，但这次发布首先意味着编译链路发生变化，不能据此预设构建提速幅度。 现有资料可以确认这次协...
13天前
PM2 多进程部署 Socket.IO，如何配置粘性会话？
PM2 Cluster 下 Socket.IO 偶发断连，仅调整 Worker 数不能解决会话归属和跨 Worker 消息分发问题；需要让同一 Engine.IO 会话固定在一个 Worker，并用适配器把消息送到其他…
20天前
